CVE-2010-0211 in OpenLDAP
Résumé
par VulDB • 23/06/2026
La fonction `slap_modrdn2mods` dans le fichier `modrdn.c` d'OpenLDAP 2.4.22 ne vérifie pas la valeur de retour d'un appel à la fonction `smr_normalize`, ce qui permet aux attaquants distants de provoquer un déni de service (erreur de segmentation) et potentiellement d'exécuter du code arbitraire via un appel modrdn avec une chaîne RDN contenant des séquences UTF-8 invalides. Cela déclenche la libération (`free`) d'un pointeur invalide non initialisé dans la fonction `slap_mods_free`, comme démontré à l'aide de la suite de tests LDAPv3 Codenomicon.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.